网络连通性故障根因定位方法及装置制造方法及图纸

本公开提供了一种网络连通性故障根因定位方法及装置。本公开基于ERSPAN对TCP镜像流进行采集分析，针对产生连通性故障的TCP会话链路中最后一跳的节点设备和节点设备的端口进行故障数量累加计数，对各时间段内全局各节点设备和设备端口新增的连通性故障数量求和后根据预设异常检测算法确定连通性故障数量变化异常的时间段，并通过故障数量排序确定异常时间段内最有可能产生故障的节点设备或节点设备端口，最后再关联设备告警日志从而准确确定产生网络连通性故障的根因。

【技术实现步骤摘要】
网络连通性故障根因定位方法及装置
本公开涉及通信领域，尤其涉及一种网络连通性故障根因定位方法及装置。
技术介绍
远程封装交换机端口分析(EncapsulatedRemoteSwitchPortANalyzer，ERSPAN)技术是利用交换机的远程流镜像能力，通过在交换机上配置流分类匹配TCP报文，将报文通过ERSPAN协议，发送给监控设备(采集器)。TCP协议中，一条TCP连接的建立需要经过三次握手，连接关闭需要经过四次挥手。为了监控网络中应用之间TCP的建链和拆链，需要将TCP协议中的建链报文SYN、拆链报文FIN、断链报文RST镜像到采集器上。假设两个虚拟机VM之间跨叶子Leaf节点进行交互，报文从源虚拟机经过Leaf节点->Spine骨干节点->Leaf叶子节点到达目的虚拟机。在报文传输路径上的各交换机上，使能入方向的远程镜像，报文会被所经过的节点上的交换机分别镜像一次后转发给采集器，采集器集群通过大数据平台保存所采集的TCP协议报文，分析器根据所采集的TCP报文，对TCP应用会话进行跟踪分析。如获取TCP流的本文档来自技高网...

【技术保护点】
1.一种网络连通性故障根因定位方法，其特征在于，所述方法包括：/n通过远程封装交换机端口分析ERSPAN技术采集TCP会话信息；/n对所采集的TCP会话信息进行分析，针对每一个产生连通性故障的TCP会话的链路中，产生连通性故障的节点设备和节点设备的端口进行故障数量累加计数；/n以预设时间周期为单位，对各时间段内全局各节点设备和节点设备端口新增的连通性故障数量求和，并根据动态基线异常检测算法确定连通性故障数量变化异常的时间段；/n针对连通性故障数量变化异常的时间段，对各节点设备和节点设备端口进行连通性故障数量排序，确定该连通性故障数量变化异常的时间段内具有最大概然性的故障节点设备或节点设备端口；...

【技术特征摘要】
1.一种网络连通性故障根因定位方法，其特征在于，所述方法包括：
通过远程封装交换机端口分析ERSPAN技术采集TCP会话信息；
对所采集的TCP会话信息进行分析，针对每一个产生连通性故障的TCP会话的链路中，产生连通性故障的节点设备和节点设备的端口进行故障数量累加计数；
以预设时间周期为单位，对各时间段内全局各节点设备和节点设备端口新增的连通性故障数量求和，并根据动态基线异常检测算法确定连通性故障数量变化异常的时间段；
针对连通性故障数量变化异常的时间段，对各节点设备和节点设备端口进行连通性故障数量排序，确定该连通性故障数量变化异常的时间段内具有最大概然性的故障节点设备或节点设备端口；
将所确定的具有最大概然性的故障节点设备或节点设备端口与设备告警日志进行关联，从而确定网络连通性故障的根因。


2.根据权利要求1所述的方法，其特征在于，所述对产生故障的节点设备和节点设备的端口进行故障数量累加计数的步骤中，所述的产生故障的节点设备和节点设备的端口为导致TCP会话路径不完整的最后一跳节点设备及节点设备上的端口。


3.根据权利要求1或2所述的方法，其特征在于，
所述所采集的TCP会话信息包括TCP协议中的建立链路和拆除链路的请求和响应消息；
所述的TCP会话连通性故障包括建链不成功和异常退出两类故障；
所述对产生连通性故障的节点设备和节点设备的端口进行故障数量累加计数及所述对各时间段内全局各节点设备和节点设备端口新增的连通性故障数量求和的步骤中，所述的累加计数和求和指分别针对节点设备和节点设备端口上产生的建链不成功和异常退出两类故障分别进行累加计数和求和。


4.根据权利要求3所述的方法，其特征在于，
所述动态基线异常检测算法为Holts-Winter指数平滑检测算法。


5.根据权利要求3所述的方法，其特征在于，所述确定该连通性故障数量变化异常的时间段内具有最大概然性的故障节点设备或节点设备端口的步骤中，如果该具有最大概然性的故障节点设备上的端口的新增连通性故障数量大于该节点设备的新增连通性故障数量的预设百分比时，将该节点设备上的...

【专利技术属性】
技术研发人员：王明辉，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：浙江;33